[Debian] utenti, gruppi e permessi

[colamart]

come si puo' fare per non permettere ad alcuni utenti du utilizzare il comando "su" per passare ad utente di root?

[giomazz]

semplice basta non sappia la passwd di root )
opure se usi ubuntu
basta commentare #così il nomeutente in /etc/sudoers
premetto che mi sono appena alzato controlla, ma credo funzioni così

[colamart]

uso debian sarge...
volevo negare la possibilità di diventare root all'utente con cui mi collego via ssh
mi sembrava di avere letto qualcosa in giro che faceva riferimento hai gruppi di appartenenza dell'utente...boh
comunque ora non ho modo di controllare...stasera provo
grazie mille

[proffi]

Anch'io ero curioso a riguardo, perchè con gentoo se l'utente non appartiene al gruppo wheel non può usare su. Non so come si faccia e se sia possibile con le altre distribuzioni, cmq leggi qua:
http://it.tldp.org/man/man1/su.1.html#toc4

Stallman non approva

Può essere cmq che ssh abbia un'opzione apposta? (non vorrei dire fagianate, non l'ho mai usato) so solo che si può impedire l'accesso diretto a root ma a riguardo di su non ho idea.
Leggi anche qua:
http://www.debian.org/doc/manuals/re...h-tune.it.html
(punto 9.2.2) sembra che puoi ottenere quello che ti interessa usando PAM. Cmq se cerchi "gruppo wheel debian" e simili su google dovresti trovare la soluzione.
Ciao